当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05109

漏洞标题:京东的大牛们能换个加密方式么

相关厂商:京东商城

漏洞作者: Jian(64bit)

提交时间:2012-03-07 19:19

修复时间:2012-03-12 19:20

公开时间:2012-03-12 19:20

漏洞类型:用户敏感数据泄漏

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-03-07: 细节已通知厂商并且等待厂商处理中
2012-03-12: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

声明:不敲诈 不勒索 京东某处加密md5 明文可直接通过cmd5.com解密

详细说明:


漏洞证明:


修复方案:

继续吧 最起码让我这种菜鸟解不开

版权声明:转载请注明来源 Jian(64bit)@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-03-12 19:20

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2012-03-07 19:44 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客:dnswalk.blog.163.com)

    楼主直接公开吧,京东太昧良心了。

  2. 2012-03-07 19:46 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @梦想肥羊 等等吧 不是什么特别大的动 按他们的风格和效率 应该是被忽略掉

  3. 2012-03-07 19:57 | 老衲 ( 路人 | Rank:0 漏洞数:1 | 老衲还年轻一直用飘柔)

    公开算了,京东不厚道

  4. 2012-03-07 23:51 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    这么不关心用户资料。。?

  5. 2012-03-07 23:56 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安,不只保险这么简单。)

    看到各位白帽为京东安全呕心沥血,以及某位白帽惨痛教训,我情不自禁对各位产生敬意。

  6. 2012-03-08 12:37 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @char 有这么伟大么?

  7. 2012-03-08 14:19 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老,学到老!)

    求公开啊 京东总是坑爹的忽略啊

  8. 2012-03-08 15:05 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @小威 没什么特大问题……

  9. 2012-03-09 17:03 | 木木 ( 路人 | Rank:15 漏洞数:4 | 扯淡的人生。)

    LZ不怕的啊?口气那样的。真的当心啊。

  10. 2012-03-09 19:09 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @木木 没做什么坏事 怕什么 没事

  11. 2012-03-09 19:26 | 小航 ( 路人 | Rank:5 漏洞数:1 | 求关注!)

    求公开啊 京东总是坑爹的忽略啊

  12. 2012-03-11 20:55 | 残魂 ( 路人 | Rank:2 漏洞数:1 | 全力发展电子产业。)

    @Jian(64bit)小心被跨省,京东你懂的~

  13. 2012-03-12 19:49 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    这样也算?哎。

  14. 2012-03-12 23:29 | Joey Yin ( 实习白帽子 | Rank:60 漏洞数:5 )

    京东的洞以后一律不经警告直接公开。搞到他反省为止。

  15. 2012-03-13 07:09 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @Jian(64bit) @木木 @小航 @Joey Yin @popok 即使不算 他也是修复了在忽略